目录
摘要 I
Abstract I
第一章 绪论 1
1.1 选题来源 1
1.2 主要内容 1
1.3 论文结构 2
第二章 工业园区网概述与分析 3
2.1 园区网含义 3
2.2 工业园区网特点 3
2.3 工业园区网发展趋势 3
2.4 工业园区现状 4
3 工业园区网发展趋势 4
3.1 组网规划需求分析 4
3.3 网络规划设计原则 6
3.4 网络设计项目流程 8
3.5 网络模型设计 9
3.4.1 核心层 9
3.4.2 汇聚层 10
3.4.3 接入层 10
3.5 园区网络模型选择 10
3.6 园区网络拓扑图 11
3.7 IP地址规划 11
3.8 VLAN的规划 12
3.9 路由协议选择 13
3.9.1路由协议的比较 13
3.9.2 OSPF还有其它一些特性： 14
3.9.3 网络设备选择 14
3.10 配置规范 15
第三章 网络安全设计 17
3.1 网络设计原则 17
3.1.1系统性原则 17
3.1.2技术先进性原则 17
3.1.3管理可控性原则 17
3.2 VLAN技术 17
3.3 AAA技术 18
3.4 虚拟专用网技术（VPN） 18
3.5 防火墙技术的应用 19
3.6 安装杀毒软件 19
3.7其它安全措施 19
第四章 网络模拟实现 21
4.1 Cisco设备介绍 21
4.2 模拟环境拓扑图 23
4.3 IP地址分配 23
4.4 企业部门IP配置 24
4.5 网络配置 25
4.6 ACL的配置 29
第五章 网络测试 32
5.1 全网段连通性测试及服务验证 32
6.2 Email测试 41
6.3 生成树测试 42
第六章 总 结 46
参考文献 46
第七章 文献综述 48
摘要
随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，其主要包括局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全等。因此本毕业设计课题将主要以企业局域网络建设过程可能用到的技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导。企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。
关键词：交换机、路由器、防火墙、服务器、VLAN
Abstract
Along with network popularizing step-by-step, the enterprise network construction is the enterprise to the informationization development inevitably choice, the enterprise network network system is one extremely huge and the complex system, not only it for the modernized development, the synthesis information management and the office automation and so on a series of applications provides the elementary operation eo platform, moreover can provide many kinds of application service, enables the information prompt, to transmit accurately for each system. But in the enterprise network engineering construction mainly applied in the networking important branch local area network technology to construct and the management, it mainly included the local area network the technical thought, the network design proposal, network topology, the wiring system, the Intranet/Internet application, the network security and so on. Therefore this graduation project topic mainly possibly will use by the enterprise confined network construction process the technology and the implementation plan will be the design directions, will provide the theory basis and the practice instruction for the enterprise network construction.The construction of enterprise network is very important, the development of various kinds of business intranet is the main reason for the rapid development of enterprise network. From the early days of the enterprise network is mainly simple data sharing, simple database sharing now within the full range of data sharing, from onefold in the past business to now all interconnection of multiple branch offices and on network coverage and more widely. This request is only limited to the internal of each branch, now it is the entire enterprise, the entire industry, and even the common requirements of the entire Internet.
Keywords: Switches, routers, firewalls, servers, VLAN
第一章 绪论
1.1 选题来源
作为新时代的网络发展形势，网络技术的高速发展，以及全球性工业园区对网络的需求。工业园区的网络规划要求越来越高。网络系统的组建是非常庞大的，其中系统的设计也是复杂的。当前以太网作为主干网络核心技术，网络带宽不足的弊端越来越突出，正在严重影响着工业园区现有网络的运行效率。目前，绝大部分的大型工业园区的网络系统仍然在使用ATM技术，这样的网络系统，面临两个关键难题：怎样做到VLAN间路由的性能满足当前网络用户的需求，由于ATM技术正信息技术的发展步伐下，正在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干的主流技术。我们早期的工业园区网，主要是作为简单的数据共享，简单数据库的共享，但是现在已经是内部全方位的数据共享网络，从过去单一的工业园区到现在多个工业分区众多大规模企业间的全部互连，因而对网络的覆盖面要求是全方位的。这一要求最早还只局限于各分支企业内部，现在则已是整个工业园区、全国所有同类型的工业园区，甚至整个Internet的共同要求。计算机网络技术的快速发展对世界各行各业都产生了深刻的影响，是目前应用最为广泛的信息技术之一。工业园区网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。 在现今的网络建设中，工业园区网的建设是非常重要的，工业园区网内部各种不同业务的开展是工业园区网发展迅速的最主要原因。
1.2 主要内容
本次设计论文有下面两点：
一、经过对梧州工业园区的分析，针对梧州这些工业园区的企业分布特点和未来的发展方向，还有就是园区企业对未来网络发展的需求。按照严谨的设计思路，设计一个符合当代特点的梧州工业园区网络规划方案。根据所学到的路由协议、设计完整的网络规划模型进行了综合对比分析，找到最适合梧州工业园区的设计方案。
二、使用现有的Cisco设备模拟配置，主要使用思科设备进行配置，运用交换机，路由器模拟实现拓扑结构，最后需要用到用文档演示。
1.3 论文结构
本次设计分为六个章节
第一章：绪论--自己这次论文的主要内容。
第二章：梧州工业园区网概述与分析
第三章：网络安全模块的设计--概述这次设计的安全防御措施。使用的手段。
第四章：模拟实施方案--按照拓扑结构，模拟运行。
第五章：网络设计实施后的测试--介绍本次方案运行测试的结果过程、
第六章：总结--描述本次网络设计的心得。
第二章 工业园区网概述与分析
2.1 园区网含义
园区网跟校园网 企业网基本相似。只是园区网是对整个大型工业园区为主题，然后用每个企业或者是建筑群作为划分单位，跨区域性很大，对设备设施的要求是最高的。一个校园网相当于工业园区里的其中一个单位。本次的园区网络规划是大型的工业园区网络。
2.2 工业园区网特点
1.本次园区网以企业为单位。
2.工业园区网以三层结构设计作为首要具备方案。
3.工业园区网对线路要求非常高，园区里面的设备必须要最好的，安全性也是必不可少的。
4.工业园区网的结构需求规范整齐。
2.3 工业园区网发展趋势
工业园区网络规划与实施，影响着未来梧州工业园区经济和技术的发展方向，按照计算机网络规划的角度来审视，园区的网络规划要发展更深、更宽，网络规划要考虑到工业园区未来发展的需求，适应未来发展的需求，跟上未来发展的需求。
首先，网络信息服务将会得到很大程度上的发展发展。客户在网上查询信息、通过网络进行商务交流、在网上进行商品交易、享受网上的共有信息等技术将很大程度上完善网络的安全技术。
其次，办公室进行远程会议、学校和企业进行远程教学、医院远程医疗技术、还有现在我们常用的网购淘宝等都是当前最热门的发展技术，这种潮流势不可挡，我们必须跟上时代的步伐，不然就会落后。网络传媒的应用也是一个热门话题。
2.4 工业园区现状
（一）梧州市外向型工业园区是广西壮族自治区人民政府批准的自治区级开发区，由旺甫、龙圩、塘源、新港码头以及天鹅山五个工业基地组成。首期开发的是位于梧州市市区北面的旺甫工业基地。旺甫工业基地地理位置优越，交通便利，距市中心 6公里，距梧州机场8公里，距李家庄集装箱码头9公里。梧州至贺州公路贯穿园中。园区东连梧州至肇庆一级公路，西邻桂林至梧州高速公路，北至旺甫镇，西北面为洛湛铁路梧州北站。 旺甫工业基地总面19.2平方公里，首期控制性详细规划9.5平方公里。目前已开发约3平方公里，引进了奥奇丽工业园、中恒制药、颂谦特种纸业、颂谦服装城、日本荒川松香深加工等一批超亿元的项目入园建设。
（二）园区规划 按照梧州市城市总体规划和工业化、城镇化发展以及产业布局的要求，外向型工业园区规划总面积为 60平方公里，按功能分区，有工业区、居住区、旅游区、综合区（包括商业、文化、教育、娱乐等）。 旺甫工业基地以做大做强日化、制药、林化、食品、轻工机械等梧州传统产业，发展 IT 业、新特药、新型材料等新兴产业为主； 龙圩工业基地以承接东部地区产业转移的五金电子、印刷包装、塑料制品、服装纺织等劳动密集型产业为主； 塘源工业基地以发展林产、化工原料、玻璃制品、船舶修造以及印染、陶瓷等产业为主； 新港码头工业基地以发展重型机械、建筑材料、电力等产业为主； 天鹅山工业基地以发展 IT产业、食品工业和其他环保节能的高新技术产业为主。
3 工业园区网发展趋势
3.1 组网规划需求分析
梧州工业园区的网络规划为背景，实现网络规划设计和模拟，同时完成详细的网络实施方案。根据梧州工业园区的发展规划，梧州工业园区主要分成两个大型工业园区，一个是旺甫工业园区，一个是龙圩工业园区，龙圩工业园区是以前的老工业园区，旺甫工业园区是新兴的工业园区。其中：旺甫工业园区是主要发展轻工业为主，里面主要以服装厂，柴油机，奥奇丽日化，松脂加工业等为主；龙圩工业园区继承了以前东部的发展资源，里面有五金电子商业、印刷产业、包装产业、以松脂为主导的塑料制品、外资投资的服装纺织等劳动密集型产业为主。按照区域划分，将网络规划成能够独立完成功能的六个部分并利用网络互联设备组成一个完整的园区网络。需要利用帧中继技术实现分别位于这两个个区域的路由器的互联。为了维护园区总网站，必须配置1台Web服务器以及1台数据库服务器位。对于园区内的各个企业，设计预留网络接口并进行网络访问权限设置。根据企业实际运行需要，规划好Vlan数目和各网段站点数目。根据园区实际建筑物和工厂公司地理位置分布，进行网络的规划与设计。
3.2 规划逻辑分析
本案例子中，共使用了三种动态路由协议：Eigrp、Rip、Ospf，和静态路由协议。从图21-1中分解出路由部分的拓扑图，如图21-2所示。其中，上方区域Router3，Router4，Router5，Router6，Router7各个接口配置的是Eigrp路由协议，下方区域Router7，Router8，Router9和Router10上配置的是Rip协议。在Eigrp和Rip之间采用路由重分布的方法，将Eigrp的路由重分布到Rip中，或者是将Rip的路由重分布到Eigrp中。在Router10上的s1/0口并不划分到Ospf的公告网段中，而是采用默认路由的方式，指定一条默认路由，将其缺省路由指向下一跳路由器Router9上。因此在Router9的s1/0接口上启用路由重分布，将静态路由重分布到Rip中。在Router10上采用路由重分布的方式，将静态路由重分布到Ospf中。
第二部分：交换部分，通过配置二层、三层交换机，实现一分公司内部全网互通互联，同时做相关的访问控制。
从图21-1中分解出交换部分的拓扑图，如图21-3所示，一分公司内部拥有五个子网，Vlan20，Vlan30，Vlan40，Vlan50，Vlan60，分别对应不同的部门，其中Vlan40是作为网络管理中心。
Vlan20网络内部的所有主机只拥有访问外部DNS和外部Web站点的权限，而其他的Vlan不仅拥有访问外部网络的Web站点和FTP站点的权限，而且还拥有访问内部服务器的权限。
DMZ区域内部的服务器作为只允许内部主机访问的内部服务器，任何外部网段的主机访问该区域内部的主机都将会被拒绝。
第三部分：冗余配置，通过配置生成树协议，实现二分公司内部交换网络的链路冗余。
从图3-1中分解出冗余部分的拓扑图，如图所示。
图3-1冗余部分的拓扑图详解
第四部分：VOIP。在三分公司内部实现VOIP。采用的是Cisco独有的Callmanger解决方案。用了一台Cisco的2811作为Callmanger服务器，提供电话号注册分配，完成电话的信令控制和通话控制。并利用无线AP支持移动办公、支持软IPhone的PDA设备接入网络中，降低三分公司内部电话费用。
从图21-1中分解VOIP的拓扑图，如图21-5所示。从上至下，选用不同的设备，第一个是普通PC，第二是Cisco的物理IPhone 7960型号，第三个是普通的模拟器电话，与之相连的是类似modem的设备，能让模拟电话走IP网络，第四个是PDA设备，跟手机一样。第五个是平板电脑。
3.3 网络规划设计原则
1.实用性
作为一个产品来说，没用等于废物，网络这样的虚拟产品也是一样的，不实用，那么做这个组网又有什么用，我们必须根据实际情况，参照国际上的新技术和先进装备，考虑到组网规划同步进行的是平台建设及开发，组件一个适合梧州工业园区发展需求的网络系统。本次园区网络的组建肯定要最大限度的满足网络需求，也一定要保证网络服务的质量问题，不然这个网络规划就是不实用的，没有价值的。
2.标准化
我们要遵循国际统一标准的开放系统模式、整个组网技术支持分布式计算，还有客户机/计算机，运行多种网络操作系统、网络协议。整个网络规划、设计的技术还有就是设备上的选择，都应该是遵循国际标准的网络接口和国际标准协议，要适应以后设备种类发展多样化的需求、还有就是厂家生产的设备有差异性、考虑到协议是否能够兼容，最好具备国际性的开放性。
3.先进性
先进性主要是针对组网工程的、网络结构、设计思想，设施上考虑到软件和硬件的要求是否达标，设计上考虑技术的使用。要采用最先进的组网技术，选用代表当今世界潮流趋势的计算机公司的网络产品
4.可扩展性
局域网的规划不仅考虑当下企业的需求，还应为企业未来的发展做好准备，为以后网络的扩展和升级做好准备。可扩展性是我们所组建的网络设计方案能够适应需求的变化。每个工业园区的设计当然要考虑扩展性，发展都是向前的，我们的网络设计肯定要要求根据工业发展的扩展而具备扩展性。
5.可靠性
我们工业园区要求是非常稳定的，具有最高飞可靠性，还要有足够的冗余，能够提供拓扑结构中和设备上的冗余检测和备份，就是为了防止局部设备或者硬件问题上的故障引起工业园区网络系统的瘫痪，尽可能的避免单点失效的问题，我们最核心的设备肯定要具有冗余和备份。
